Storia di Frode e hackeraggi bancari

Nick Leeson, un trader senior che lavorava presso la Baring Bank nell'ufficio di Singapore, viveva nel lusso nel 1992, guadagnando oltre 50.000 sterline all'anno. Più tardi quell'anno, utilizzò uno dei conti errati della banca per nascondere le sue perdite. Successivamente effettuò una serie di operazioni rischiose, raggiungendo perdite di 1,4 miliardi di dollari nel 1995. Leeson fu incriminato, dichiarato colpevole e condannato a 6 anni e mezzo di prigione. Nello stesso anno, la Baring fu venduta per 1 sterlina alla banca olandese ING. Nel 1999, Leeson è stato interpretato da Ewan McGregor nel film biografico "Trader", basato sul libro di Leeson del 1996.

Ewan Mcgregor Image

Continuare nella Narrativa

Il server della CCB è stato hackerato da alcuni criminali che lo hanno utilizzato per ospitare siti di phishing e rubare dati ai clienti di eBay. Un'email sospetta è stata segnalata da un utente della barra degli strumenti anti-phishing gratuita di Netcraft. Le autorità hanno utilizzato l'email per localizzare i siti di phishing in directory nascoste su un server. Il server apparteneva alla filiale di Shanghai della China Construction Bank. Nel settembre 2004, Wang Liming e Wang Xiang sono stati giustiziati per i loro crimini nella filiale di Zhengzhou.

Il sistema di posta elettronica di Epsilon e i nomi e gli indirizzi di circa 60 milioni di utenti sono stati violati da alcuni aggressori. L'obiettivo finale era ottenere i numeri di carta degli utenti costringendoli e acquisire altri dati sensibili. Il piano prevedeva l'uso di una combinazione di malware, phishing e tattiche dannose. È stata la più grande violazione di dati dell'epoca. Epsilon gestisce oltre 40 miliardi di email per più di 2.200 marchi globali. Nella violazione sono andati persi tra i 225 milioni e i 4 miliardi di dollari.

Micro-Epsilon Image

Continuare nella Narrativa

Il grande exchange di criptovalute Mt. Gox è stato hackerato nel giugno 2011. Gli esperti ritengono che la violazione sia avvenuta da un computer compromesso appartenente a un revisore dei conti dell'azienda. Alexander Vinnik è stato il principale sospettato. Gli hacker hanno fatto irruzione nel database dei clienti dell'exchange, ottenendo l'accesso a dati molto importanti come nomi utente e password di 60.000 persone. Queste informazioni sono state utilizzate per rubare quasi il 6% dei Bitcoin esistenti all'epoca. Sono stati rubati più di 850.000 Bitcoin, 750.000 dei quali appartenevano ai clienti di MGBE. 5 milioni di dollari sono stati sequestrati dal governo dal conto bancario di Mt. Gox. Circa 650.000 dei Bitcoin rubati non sono mai stati recuperati.

MtGox Image

Continuare nella Narrativa

L'FBI e i servizi segreti hanno annunciato che la rete di Data Processors International, la società di elaborazione pagamenti di terze parti, è stata violata da un hacker informatico sconosciuto. Non è chiaro quanti account siano stati compromessi o se tali informazioni siano state utilizzate per scopi fraudolenti. Sono state rubate circa 8 milioni di carte di credito. 2,2 milioni di carte erano state emesse da MasterCard e 3,4 milioni da Visa.

Un processore di pagamenti esterno chiamato Cardsystems Solutions Inc. ha confermato l'"incidente di sicurezza". In un annuncio, si afferma che un programmatore è riuscito a inserire codice dannoso nel suo sistema e ad accedere ai suoi archivi. L'organizzazione gestiva 15 milioni di dollari all'anno in transazioni con carte di credito e aveva almeno 100.000 piccole imprese come clienti al momento della violazione. Cardsystems ha perso la licenza con American Express e Visa. La violazione ha colpito 22 milioni di carte Visa e 14 milioni di MasterCard. Sono state sottratte 40 milioni di carte di credito.

La nota Citigroup ha una sussidiaria chiamata Citifinancial; tuttavia, Citifinancial ha riferito che una scatola di nastri magnetici inviata tramite UPS era andata smarrita. Secondo l'azienda, quei dati includevano solo informazioni sui consumatori che avevano stipulato prestiti con Citibank, come prestiti personali o prestiti di consolidamento debiti. La maggior parte delle persone colpite erano clienti di prestiti Citibank all'epoca. Circa 55.000 dei dati mancanti appartenevano a conti chiusi. CitiFinancial Auto, CitiFinancial Mortgage e altre società di Citigroup non sono state colpite. 3,9 milioni di utenti hanno perso i propri dati.

Citibank Image

Continuare nella Narrativa

L'attacco è iniziato quando i truffatori online hanno inviato un'email ai clienti, ingannandoli nel credere che provenisse dalla banca. Il mittente ha incoraggiato i clienti a fornire le proprie informazioni di accesso e a scaricare un software dannoso. Gli utenti che hanno scaricato i file attaccati sono stati infettati dal virus Trojan. Più di 365 conti individuali Nordea hanno ricevuto pagamenti per oltre 150 milioni di euro, equivalenti a 171 milioni di dollari. Nordea ha bandito i Bitcoin ed è stata successivamente coinvolta in un importante scandalo di riciclaggio di denaro. Si presume che abbia ricevuto denaro sporco da due banche nei Paesi Baltici.

Nordea Bank Image

Continuare nella Narrativa

Jérôme Kerviel è un trader francese che è stato condannato nel 2008 per aver causato perdite di trading, abuso di fiducia, falsificazione e uso non autorizzato del computer della Société Générale. Jérôme Kerviel ha confessato la frode, che all'epoca valeva 7 miliardi di dollari. Kerviel ha pubblicato un libro nel maggio 2010, in cui ha sostenuto che i suoi superiori erano a conoscenza delle sue attività di trading e ha affermato che la pratica era molto comune.

Societe Generale Bank Image

Continuare nella Narrativa

Heartland Payment System, un importante processore di carte di credito, è stato attaccato da un gruppo responsabile anche della violazione dei dati di TJX, un attacco che ha portato anche ad altri grandi furti di dati di carte di credito. Questi criminali internazionali si trovavano in diversi paesi. Alla fine sono stati catturati e uno di loro è stato condannato; Albert Gonzales è stato condannato a 20 anni dopo aver confessato il crimine. In seguito Albert ha ritrattato la sua confessione, sostenendo di essere stato un informatore dei servizi segreti durante l'attacco. 130 milioni di utenti hanno perso i propri dati personali. Più di 100 milioni di dollari sono stati rimborsati a Visa e Mastercard. L'azienda ha speso circa 140 milioni di dollari per gestire l'enorme violazione. È costato 3,5 milioni di dollari transigere con American Express, con spese legali pari ad almeno 26 milioni di dollari. 130 milioni di utenti hanno perso i propri dati.

Heartland payment system Image

Continuare nella Narrativa

Rescator, un hacker noto solo con questo nome, ha rubato le credenziali di accesso dal fornitore HVAC che lavorava con la rete IT di Target. Ha utilizzato tali credenziali per ottenere l'accesso ai terminali POS e raccogliere dati di Target, sottraendo quasi ogni carta nell'arco di diversi mesi. L'attaccante ha sottratto 11 GB di dati estremamente sensibili. Ciò ha comportato una spesa di 350 milioni di dollari da parte delle banche per la riemissione delle carte. I risultati pubblici hanno mostrato che la debacle è costata a Target oltre 252 milioni di dollari in perdite. 110 milioni di acquirenti hanno perso i dati della propria carta di credito.

Target logo Image

Continuare nella Narrativa

Si presume che un dipendente anonimo del Korea Credit Bureau avesse accesso a diversi database dell'azienda. Questo lavoratore sconosciuto è riuscito a rubare dati per 18 mesi copiandoli segretamente su un'unità esterna. Kb Kookmin Bank, Lotte Card e Nonghyup sono state le più colpite dal furto di dati. Circa il 40% della popolazione della Corea del Sud è stato colpito dalla violazione. Il fatto che i dati non fossero crittografati ha reso facile il furto. Le aziende non avevano idea che fossero stati copiati finché l'indagine non le ha informate della violazione. Quasi mezzo milione di clienti ha fatto richiesta per l'emissione di una nuova carta di credito. Circa 20 milioni di carte di credito sono andate perse.

Secondo la banca, i dati di contatto dei clienti sono stati compromessi nell'attacco. La violazione ha colpito gli utenti di Chase mobile, Chase.com e JPMorgan mobile. I pubblici ministeri sostengono che Andrei Tyurin abbia lavorato con un team che includeva Gery Shalon, Samuel Aaron e Ziv Orenstein. Per circa due mesi, gli hacker hanno avuto accesso alla rete della banca senza essere rilevati. Gli aggressori hanno utilizzato dati altamente sensibili per perpetrare frodi e schemi di manipolazione azionaria, guadagnando più di 100 milioni di dollari in denaro sporco. Sono stati rubati i dati di circa 83 milioni di clienti, 76 milioni di famiglie e 7 milioni di aziende. Un totale di 166 milioni di utenti ha perso i propri dati.

JP Morgan Chase Image

Continuare nella Narrativa

Hacker sconosciuti (forse il gruppo Lazarus); il fatto che gli hacker siano riusciti a penetrare nel sistema globale di trasferimento di denaro SWIFT è stato motivo di grande preoccupazione. Con questi dati, gli hacker hanno avuto mano libera per effettuare prelievi sotto la protezione del sistema, che presumibilmente impiegava misure di sicurezza di prim'ordine. Fortunatamente, la Pan Asia Banking ha annullato i 20 milioni di dollari che aveva già ricevuto dalla Bangladesh Bank, per poi rispedire quei fondi sul conto della Bangladesh Bank presso la Fed di New York. Sembra che gli hacker abbiano tentato di trasferire il denaro alla Shalika Foundation. Tuttavia, hanno scritto erroneamente "foundation" come "fandation".

Bangladesh Bank Logo

Continuare nella Narrativa

Nirav Modi (famoso designer e gioielliere) ha cospirato con i dipendenti della Punjab National Bank per ottenere illegalmente lettere di impegno (LoU). Ha poi utilizzato queste LoU per ottenere prestiti a breve termine dagli uffici internazionali di altre banche indiane. Modi è fuggito dall'India prima che lo scandalo scoppiasse. Al momento in cui scriviamo, è ancora un latitante. Circa 10.000 carte di credito e di debito appartenenti ai clienti della banca in difficoltà erano in vendita su Internet al prezzo incredibilmente basso del 4-5 percento.

Punjab National Bank Image

Continuare nella Narrativa